恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目磋商公告
   商業(yè)服務(wù)   山東   



招標(biāo)編號：HFZHJZCG2022030119

招標(biāo)編碼：CBL_20220707_105871500

開標(biāo)時(shí)間：2022-07-18

標(biāo)訊類別： 國內(nèi)招標(biāo)

 

招標(biāo)人：恒豐銀行股份有限公司

資金來源： 其它

 

受恒豐銀行股份有限公司委托，現(xiàn)對恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目進(jìn)行競爭性磋商采購，歡迎供應(yīng)商前來洽談。

一、項(xiàng)目名稱：恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目

二、項(xiàng)目編號：HFZHJZCG2022030119

三、項(xiàng)目概況：
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
本次采購的主要服務(wù)內(nèi)容為恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目整體組織/策劃服務(wù)、整體防守服務(wù)及攻擊服務(wù)。服務(wù)內(nèi)容主要包含五大階段：1.統(tǒng)籌策劃階段、2.備戰(zhàn)自查階段、3.攻防臨戰(zhàn)階段、4.攻防實(shí)戰(zhàn)階段、5.總結(jié)階段。

四、供應(yīng)商資格要求：
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
1、供應(yīng)商須在中國境內(nèi)注冊，具有獨(dú)立法人資格，持有合法的營業(yè)執(zhí)照；

2、供應(yīng)商須服務(wù)信譽(yù)良好，財(cái)務(wù)制度健全，近五年內(nèi)無違法犯罪記錄；

3、供應(yīng)商未被“中國”網(wǎng)站(http:/www.creditchina.gov.cn)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)仕名單、政府采購嚴(yán)重違法失信行為記錄名單。

*************************此行內(nèi)容正式會員可見，請登錄后查看******************************

①供應(yīng)商具有CCRC（中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證，包括應(yīng)急處理服務(wù)資質(zhì)認(rèn)證、風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證、信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證（三個(gè)認(rèn)證需同時(shí)具有）；

②供應(yīng)商具有CNITSEC（中國信息安全測評中心）頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證，包括信息安全工程類服務(wù)資質(zhì)認(rèn)證，信息安全風(fēng)險(xiǎn)評估類服務(wù)資質(zhì)認(rèn)證（兩個(gè)認(rèn)證需同時(shí)具有）；

③供應(yīng)商具有ISO27001信息安全管理體系認(rèn)證。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
5、供應(yīng)商自2019年1月1日（以合同正式簽署時(shí)間為準(zhǔn)）以來以組織方的角色參與過至少一次6大行總行（中國建設(shè)銀行、中國工商銀行、中國農(nóng)業(yè)銀行、中國郵政儲蓄銀行、交通銀行、中國銀行）或12家全國股份制商業(yè)銀行總行(浦發(fā)銀行、銀行、中信銀行、光大銀行、華夏銀行、民生銀行、興業(yè)銀行、廣發(fā)銀行、、渤海銀行、恒豐銀行、浙商銀行)、或三家政策性銀行總行（國家開發(fā)銀行、中國進(jìn)出口銀行、中國農(nóng)業(yè)發(fā)展銀行）此類別項(xiàng)目服務(wù)案例（案例是否符合要求采購人具有最終解釋權(quán)）。

6、供應(yīng)商須至少具備以下一點(diǎn)要求：

①供應(yīng)商為CNCERT/CC（國家互聯(lián)網(wǎng)應(yīng)急中心）網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（國家級或省級）并提供證明材料。

②供應(yīng)商為CNNVD（中國國家信息安全漏洞庫）技術(shù)支撐單位（三級及以上，其中一級為最高級），并提供證明材料。

③供應(yīng)商提供的攻擊隊(duì)需具備較強(qiáng)的漏洞挖掘能力，并向CVE（信息安全漏洞門戶）、CNVD（國家信息安全漏洞共享平臺）、CNNVD（國家信息安全漏洞庫）等平臺提交過漏洞，并提供證明材料，并提供證明材料（網(wǎng)站截圖）。

6、項(xiàng)目組人員資格及能力要求：

①項(xiàng)目經(jīng)理：須具有有效的PMP證書。需要五年（含）以上行業(yè)從業(yè)經(jīng)驗(yàn)，具有國有6大行總行、12家全國股份制商業(yè)銀行總行或3家政策性銀行相關(guān)案例項(xiàng)目經(jīng)理經(jīng)驗(yàn)（提供相關(guān)證明）

②項(xiàng)目組成員：須具有兩年（含）以上的信息安全從業(yè)經(jīng)驗(yàn)，高級人員需具有有效的CISP或CISSP證書，至少參加過兩次同類項(xiàng)目的經(jīng)驗(yàn)(證明材料中提供以前正式簽訂合同相關(guān)人員參與信息即可，部分字段可進(jìn)行脫敏處理)

③裁判組成員要求：須具有兩年（含）以上的信息安全從業(yè)經(jīng)驗(yàn)，高級人員需具有有效的CISP或CISSP證書，至少參加過兩次同類項(xiàng)目經(jīng)驗(yàn)，熟悉網(wǎng)路安全攻防演習(xí)規(guī)則。(證明材料中需提供以前正式簽訂合同相關(guān)人員參與信息，部分字段可進(jìn)行脫敏處理)。

8、本項(xiàng)目不允許聯(lián)合體投標(biāo)。

五、獲取磋商文件：

1、時(shí)間：2022年7月 8 日至2022年7月13日每日上午08：30-11:30，下午13:30-17：00（北京時(shí)間，法定節(jié)假日除外）；

2、方式：具備資格要求的供應(yīng)商須將資格要求的掃描件及報(bào)名費(fèi)繳納憑證于2022年7 月 13 日17時(shí)00分洽送至郵箱進(jìn)行報(bào)名登記。

3、磋商文件費(fèi)用：采購文件每套300元，不退。

六、遞交響應(yīng)文件時(shí)間及地點(diǎn)：

1、響應(yīng)文件遞交的截止時(shí)間（磋商截止時(shí)間，下同）為2022年7月 18 日 13 時(shí) 30 分，本項(xiàng)目采用網(wǎng)上開標(biāo)，并在2022年7月18 日 9時(shí) 00 分之前保證簽收。具體開標(biāo)方式詳見磋商文件。

2、逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的響應(yīng)文件，采購人不予受理。
注：報(bào) 名 請 聯(lián) 系 獲 取 投 標(biāo) 申 請 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————